سياسة الخصوصية

آخر تحديث: نوفمبر 2026

تلتزم CyberSec Pro («نحن»، «لنا») بحماية خصوصيتك. توضّح هذه السياسة كيفية جمع بياناتك الشخصية واستخدامها وحمايتها بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون PIPEDA الكندي وقانوني CCPA/CPRA وسائر تشريعات حماية البيانات السارية.

المعلومات التي نجمعها

معلومات الحساب

الاسم الكامل وعنوان البريد الإلكتروني واسم الشركة والمسمى الوظيفي وعنوان الفوترة، وهي المعلومات التي تقدّمها عند التسجيل.

بيانات الاستخدام

  • إعدادات الفحص والنطاقات المستهدفة
  • الأدوات المختارة ومعاملاتها
  • سجل إنشاء التقارير
  • أوقات تسجيل الدخول ومدة الجلسة
  • تحليلات استخدام الميزات

بيانات الدفع

تتولى Stripe معالجة المدفوعات بالكامل. لا نخزّن أرقام البطاقات على خوادمنا مطلقًا، ولا نحتفظ سوى بمعرّف العملية وحالة اشتراكك.

بيانات الاعتماد التي تُدخلها للفحص

تحتاج بعض الأدوات إلى كلمة مرور أو رمز أو مفتاح API للنظام الذي تختبره. تبقى هذه القيم في الذاكرة طوال مدة المهمة فقط، وتُمرَّر إلى الوكيل المنفِّذ، ثم تُمحى عند انتهائها. ولا تُكتب أبدًا في قاعدة بياناتنا أو سجلاتنا أو نسخنا الاحتياطية أو تحليلاتنا، وتظهر مُقنَّعة أثناء كتابتها في الواجهة.

كيف نستخدم معلوماتك

  • • تقديم منصة CyberSec Pro وصيانتها وتحسينها
  • • معالجة مدفوعات الاشتراك وإدارة الفوترة
  • • إرسال تنبيهات أمنية حرجة وإشعارات اكتمال الفحص
  • • إنتاج إحصاءات استخدام مجمَّعة ومجهولة الهوية
  • • الحفاظ على أمان المنصة ومنع الوصول غير المصرّح به
  • • الامتثال للالتزامات القانونية
  • • إرسال الملخّص الأسبوعي، فقط إلى العناوين التي اشترك أصحابها ثم أكّدوا الاشتراك عبر الرابط الذي أرسلناه. يتضمّن كل عدد رابطًا لإلغاء الاشتراك بنقرة واحدة. يُحذف العنوان الذي لا يؤكده أحد بعد 30 يومًا.
  • • إذا انتهت فترتك التجريبية دون اختيار خطة، إرسال بريد إلكتروني واحد على الأكثر عن الخطط، خلال ستة أشهر من التسجيل. ويتضمّن رابطًا لإلغاء الاشتراك بنقرة واحدة.

لا نبيع بياناتك الشخصية أو نؤجّرها أو نشاركها مع أطراف ثالثة لأغراض تسويقية مطلقًا.

أمن البيانات

مشفّرة أثناء النقل وفي حالة السكون

TLS 1.3 مع السرية التامة للأمام أثناء النقل، وAES-256-GCM للأسرار في حالة السكون بمفتاح منفصل عن مفتاح توقيع الرموز.

ضوابط متوائمة مع SOC 2

مصمّمة وفق معايير SOC 2 Trust Services Criteria. لسنا حاصلين على شهادة SOC 2 ولا ندّعي ذلك.

التحكم في الوصول حسب الدور

تُطبَّق الأدوار على الخادم مع كل طلب، وفق مبدأ الحد الأدنى من الامتيازات افتراضيًا.

المصادقة متعددة العوامل

مصادقة متعددة العوامل قائمة على TOTP مع رموز احتياطية تُستخدم مرة واحدة.

مدة الاحتفاظ بالبيانات

نتائج الفحص: تُحذف تلقائيًا بعد 90 يومًا من تاريخ الفحص. ويُحذف أي ملف ترفعه لإجراء فحص (التقاط حزم، أو قائمة تجزئات، أو صورة ذاكرة) بعد 90 يومًا من رفعه.

بيانات الحساب: تُمحى فور تأكيدك حذف الحساب — دون مهلة سماح ودون نسخة حذف مؤقت. يُزال سجل المستخدم وسجل التدقيق وسجل تسجيلات الدخول والتقارير والفحوص المجدولة ومفاتيح API والإشعارات وقائمة عناوين IP المسموح بها في الطلب نفسه، وتُزال معها أي مؤسسة كنت عضوها الوحيد. لا تُعدَّل النسخ الاحتياطية المشفّرة المأخوذة قبل تلك اللحظة؛ إذ تزول البيانات منها عند انتهاء صلاحيتها، خلال 30 يومًا.

سجلات التدقيق والوصول: يُحتفظ بها 12 شهرًا ثم تُطهَّر تلقائيًا.

النسخ الاحتياطية المشفّرة: تُنسخ قاعدة البيانات احتياطيًا كل ليلة وتُشفَّر على خادمنا قبل تخزينها في أي مكان. يُحتفظ بكل نسخة احتياطية لمدة 30 يومًا — على خادمنا وفي النسخة الخارجية لدى Cloudflare R2 — ثم تُحذف تلقائيًا. لا تُستخدم النسخ الاحتياطية إلا لاستعادة الخدمة بعد عطل، وللتحقق أسبوعيًا من أن هذه الاستعادة تعمل.

سجلات الدفع: تحتفظ بها Stripe طوال المدة التي تفرضها الأنظمة الضريبية والمالية، وهي سبع سنوات عادةً. أما لدينا فلا يبقى سوى معرّف العملية وحالة الاشتراك.

حقوقك

بموجب اللائحة العامة لحماية البيانات، وبما يعادلها في PIPEDA وCCPA/CPRA، تتمتع بالحقوق التالية:

حق الاطلاع

طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك

حق التصحيح

تصحيح البيانات الشخصية غير الدقيقة أو الناقصة

حق المحو

طلب حذف بياناتك الشخصية («الحق في النسيان»)

حق نقل البيانات

تصدير بياناتك بصيغة يقرأها الحاسوب (JSON)

حق تقييد المعالجة

تقييد استخدامنا لبياناتك ريثما يُحسم نزاع ما

حق الاعتراض

الاعتراض على المعالجة القائمة على المصلحة المشروعة

نردّ على طلبات اللائحة العامة لحماية البيانات خلال 30 يومًا. ويمكنك ممارسة حقوق الاطلاع والنقل والمحو بنفسك من لوحة التحكم، أو بمراسلتنا على العنوان أدناه.

المعالِجون من الباطن

هؤلاء هم كل الأطراف الثالثة التي تعالج بيانات شخصية نيابة عنا. ولا نستخدم أي خدمة أخرى للتحليلات أو الإعلانات أو تتبّع الأخطاء أو مراسلة العملاء.

Stripe: معالجة المدفوعات، وهي حاصلة على شهادة PCI DSS من المستوى 1. لا نرى رقم بطاقتك الكامل ولا نخزّنه مطلقًا.

Cloudflare: شبكة توصيل المحتوى وإنهاء TLS. تمر كل حركة المرور إلى هذا الموقع عبر Cloudflare، لذا فهي تعالج بيانات الطلب الوصفية بما في ذلك عنوان IP الخاص بك. كما تخزّن Cloudflare نسخنا الاحتياطية الليلية لقاعدة البيانات، وهي مشفّرة قبل مغادرتها خادمنا — فهي تحتفظ بالنص المشفّر دون أي مفتاح. وتُحذف كل نسخة احتياطية هناك بعد 30 يومًا. كما تستقبل خدمة Cloudflare Email Routing الرسائل المرسلة إلى عناويننا على النطاق cyber-sec-pro.com وتعيد توجيهها إلى صندوق بريدنا، وهو حساب Gmail لدى Google. كما يقيس Cloudflare Web Analytics تحميل الصفحات على هذا الموقع وفي لوحة التحكم دون ملفات تعريف ارتباط؛ ويسجّل مسار الصفحة، ولا يسجّل أبدًا معاملات عنوانها.

Brevo: البريد الإلكتروني — الحساب والفوترة وإشعارات الفحص، والملخّص الأسبوعي لمن اشترك فيه. تعيد Cloudflare توجيه الرسائل المرسلة إلى عناويننا ‎@cyber-sec-pro.com إلى صندوق بريد Gmail الذي نقرؤها فيه. كما يمرّر Brevo كل رابط في هذه الرسائل عبر عنوان خاص به، يسجّل النقر ثم يحوّلك إلى صفحتنا؛ ومثل أي طلب ويب، يصل هذا الطلب إلى Brevo مع عنوان IP الخاص بك. ينطبق ذلك على كل الروابط، بما فيها روابط إعادة تعيين كلمة المرور والتحقق، ولا يمكن إيقافه في الخطة التي نستخدمها.

Google Analytics: استخدام مجمَّع للموقع. يُحمَّل مع ضبط Google Consent Mode على الرفض، فلا يخزّن شيئًا على جهازك في هذا الموقع ولا يستطيع التعرّف عليك بين الزيارات.

تسجيل الدخول عبر Google وGitHub وLinkedIn: اختياري. وإذا استخدمته، فإننا نتلقى عنوان بريدك الإلكتروني واسمك ورابط صورة ملفك الشخصي فقط لا غير. وتُحمَّل الصورة من المزوِّد في كل مرة تُعرض فيها لوحة التحكم، ومن ثَم يمكن لذلك المزوِّد معرفة أوقات استخدامك لها.

PostgreSQL وRedis (مستضافان ذاتيًا): قاعدة البيانات الأساسية وذاكرة الجلسات تعملان على بنيتنا التحتية الخاصة في تورونتو، كندا. لا يمكن لأي طرف ثالث قراءتهما. تُنسخ نسخ مشفّرة من قاعدة البيانات خارجيًا إلى Cloudflare R2، الذي يوزّع البيانات جغرافيًا بشكل تلقائي — لذا فالنسخ الاحتياطية هي الجزء الوحيد من النظام بلا ضمان للموقع.

ملفات تعريف الارتباط والتحليلات

لا يضع هذا الموقع العام سوى ملفات تعريف ارتباط ضرورية تمامًا لإدارة الجلسة. ويُحمَّل Google Analytics مع Google Consent Mode v2 الذي يرفض افتراضيًا كل فئات التخزين، فلا يكتب شيئًا على جهازك هنا ولا يرسل سوى قياسات بلا ملفات تعريف ارتباط. ولا نستخدم ملفات تعريف ارتباط إعلانية ولا نبيع بيانات للمعلنين.

أما لوحة التحكم بعد تسجيل الدخول فمنفصلة: تعرض شريط موافقة يمكنك من خلاله قبول ملفات تعريف الارتباط الخاصة بالتحليلات، ولا يُضبط شيء يتجاوز الضروري تمامًا قبل ذلك.

جهة الاتصال للخصوصية

يدير CyberSec Pro مؤسسُه Semih Kılıç من تورونتو في كندا، وهو المسؤول عن طريقة تعاملنا مع البيانات الشخصية. لم نعيّن مسؤولًا لحماية البيانات: فاللائحة العامة لحماية البيانات (GDPR) لا تشترط ذلك إلا على السلطات العامة وعلى الجهات التي يتمثل نشاطها الأساسي في مراقبة الأشخاص على نطاق واسع أو معالجة فئات خاصة من البيانات على نطاق واسع، ونحن لا نقوم بأيٍّ منهما. للاستفسارات المتعلقة بالخصوصية أو طلبات الاطلاع على البيانات أو لممارسة أي من الحقوق أعلاه، راسلنا على:

support@cyber-sec-pro.com

نؤكد استلام طلبات الخصوصية خلال 72 ساعة، ونُنجز طلبات اللائحة العامة لحماية البيانات الرسمية خلال 30 يومًا وفق ما يقتضيه القانون.

تُنشر هذه السياسة بعدة لغات تسهيلًا عليك. وعند وجود أي اختلاف بين النسخ، يكون النص الإنجليزي هو المعتمد.